遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 3327-1 公告中提及的多個弱點影響。

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - 核心：因 BPF JIT 分支位移計算錯誤而導致的本機權限提升 (CVE-2021-29154)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (2021:3327)

high Nessus Plugin ID 152950

版本 1.7